Политика обработки персональных данных
Сервис FBS Orders · редакция от 22.10.2026
1. Оператор и назначение политики
Оператор персональных данных — индивидуальный предприниматель Гиясов Камил Эльчин оглы, ИНН 770510228743, ОГРНИП 319502700046975 (далее — Оператор).
Сервис FBS Orders — онлайн-сервис для продавцов маркетплейсов: заказы нескольких кабинетов, общие остатки, маркировка «Честный знак», отчёты. Адрес сайта: fbs-orders.ru.
Контакты по вопросам обработки данных:
- электронная почта support@fbs-orders.ru;
- телефон +7 965 202-24-41;
- почтовый адрес: Московская обл., г. Люберцы, проспект Гагарина, д. 24к1.
Политика описывает данные, которые Оператор получает через сайт и личный кабинет сервиса. Она не заменяет договор (оферту) с клиентом и сама по себе не является согласием на обработку данных.
Основные понятия:
- персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому человеку (субъекту персональных данных);
- обработка — любое действие с персональными данными, с использованием средств автоматизации или без них;
- предоставление — раскрытие данных определённому лицу или кругу лиц;
- трансграничная передача — передача данных на территорию иностранного государства его органу власти, иностранному человеку или компании.
Оператор обязан:
- до начала обработки уведомить Роскомнадзор;
- опубликовать эту политику и дать к ней свободный доступ;
- принимать меры для выполнения закона № 152-ФЗ «О персональных данных»;
- хранить данные в базах данных на территории России;
- по запросу человека сообщать, как обрабатываются его данные.
Права человека, чьи данные обрабатываются, — в разделе 8.
2. Какие данные, зачем и на каком основании
Оператор обрабатывает только данные, нужные для работы сервиса. При регистрации пользователь отдельно принимает договор (оферту) и отдельно даёт согласие на обработку данных.
Чьи данные обрабатываются:
- клиенты сервиса — индивидуальные предприниматели и пользователи сайта;
- представители и работники клиентов, которым клиент дал доступ;
- покупатели товаров клиентов — по поручению продавца, см. раздел 3;
- люди, которые обращаются к Оператору.
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и доступ к сервису | Имя, фамилия, электронная почта и отметка о её подтверждении, логин, пароль (хранится только в виде хэша, сам пароль Оператору не виден), дата регистрации, время последней активности | Заключение и исполнение договора (оферты); согласие пользователя |
| Вход через Telegram (если пользователь сам его привязал) | Номер аккаунта и имя пользователя (ник) в Telegram. Telegram передаёт также имя, фамилию и фото — они нужны только для проверки подписи и не сохраняются | Исполнение договора; согласие пользователя |
| Оплата и учёт подписки | Сумма, дата и срок оплаты, срок подписки, комментарий к оплате; реквизиты плательщика из счёта и платёжных документов | Исполнение договора; Налоговый кодекс РФ |
| Подключение кабинетов маркетплейса | Название кабинета, ИНН продавца, ключ доступа API, идентификатор продавца из ключа | Исполнение договора |
| «Честный знак» и Национальный каталог | ИНН и наименование участника оборота из сертификата КЭП (у ИП — ФИО), отпечаток и срок действия сертификата, временные токены доступа. Закрытый ключ КЭП на сайт не передаётся: подпись ставится в браузере пользователя через КриптоПро | Исполнение договора |
| Расчёты и настройки в сервисе | Налоговый режим и ставка (раздел «Экономика»), себестоимость товаров, настройки складов и остатков | Исполнение договора |
| Журнал действий | Кто и когда менял заказы и остатки, оформлял документы | Исполнение договора |
| Один пробный период на продавца | Идентификатор продавца, ИНН или производный признак ключа API. Хранится и после удаления аккаунта, срок — в разделе 7 | Исполнение договора: по оферте пробный период даётся один раз на продавца |
| Обращения и поддержка | Данные, которые человек сообщает в письме, звонке или сообщении | Исполнение договора; для покупателей — поручение продавца |
| Устройства входа: вход с нового устройства по коду из письма, список устройств в «Профиле», защита от передачи доступа | Случайная метка устройства в браузере (на сервере — только её хэш), название браузера и системы (например, «Chrome · Windows»), дата первого входа, последняя активность. IP-адрес не сохраняется | Исполнение договора |
| Работа и безопасность сайта | Cookie сессии и защиты форм; журналы веб-сервера: IP-адрес, время и адрес запроса | Исполнение договора |
Сведения об организациях обычно не являются персональными данными, а сведения об ИП, представителях и сотрудниках клиента могут ими быть. Специальные категории данных и биометрию Оператор не собирает.
3. Данные покупателей в кабинетах продавцов
Через ключ API продавца сервис получает данные из его кабинета маркетплейса. По данным покупателей Оператор действует по поручению продавца — клиента сервиса. Условия поручения — какие данные, какие действия, конфиденциальность и защита — изложены в договоре (оферте).
В разделе «Отзывы» хранятся имя автора отзыва или вопроса, текст, достоинства и недостатки, оценка, сведения о товаре, ссылки на фото и видео и ответы продавца.
С 12.10.2026 раздел «Отзывы» клиентам недоступен, и отзывы их кабинетов не загружаются. Загруженные раньше хранятся, пока продавец не отключит кабинет или не попросит их удалить. Подготовка ответов с помощью ИИ клиентам тоже недоступна. До возврата раздела политика будет дополнена: какие сервисы ИИ используются и какие данные им передаются.
В разделах заказов, остатков, отчётов и маркировки сервис не хранит имена, адреса и телефоны покупателей.
4. Действия с данными
В пределах целей из раздела 2 Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт получателям из раздела 5, блокирует, удаляет и уничтожает данные.
Обработка в сервисе автоматизированная. Вне сайта Оператор обрабатывает переписку с клиентами по почте и телефону, а также счета, акты и кассовые чеки.
Обработка прекращается, когда достигнута её цель, истёк срок или отозвано согласие, а также если выявлена неправомерная обработка. Неточные данные Оператор исправляет, как только узнаёт об этом.
5. Где хранятся данные и кому передаются
Данные хранятся на сервере в России и не продаются. Другим лицам они передаются только в случаях ниже или по требованию закона.
Оператор не раскрывает и не распространяет персональные данные без согласия человека, если иное не предусмотрено законом. По запросу органов дознания, следствия и других уполномоченных органов данные передаются по основаниям, предусмотренным законом. Получатели в рамках работы сервиса:
- Хостинг. ООО «Админвпс», ИНН 7708257630. По письму провайдера, сервер и база данных находятся в ЦОД «Релком ДАТА»: г. Москва, Волгоградский проспект, д. 42, к. 5.
- Второй сервер. С 12.10.2026 запросы к системам «Честного знака» и Национального каталога идут через второй сервер Оператора в Москве (провайдер NetCrafters). Защищённое соединение проходит через него без расшифровки. С 19.10.2026 на этом же сервере хранятся резервные копии базы данных сервиса.
- Почта. Письма сайта (подтверждение почты, коды входа, восстановление пароля) и переписка с клиентами идут через почтовый хостинг REG.RU (ООО «Регистратор доменных имён РЕГ.РУ»).
- Маркетплейс Wildberries. Договор с маркетплейсом заключает сам продавец. Сервис обменивается данными с кабинетом продавца по его ключу API и по его командам: заказы, остатки, коды маркировки, ответы на отзывы.
- «Честный знак» и Национальный каталог. Документы и запросы от имени участника оборота, подписанные его КЭП. Оператор системы — ООО «Оператор-ЦРПТ».
- Telegram — только если пользователь сам привязал вход через Telegram. Кнопка входа загружается с серверов Telegram, компания зарегистрирована не в России.
Шрифты и библиотеки оформления загружаются с сервера сайта, а не со сторонних серверов.
6. Cookie и хранилище браузера
Сайт использует только служебные cookie. Счётчиков посещаемости, аналитики и рекламных cookie нет.
| Что | Зачем | Сколько хранится |
|---|---|---|
| Cookie сессии | Вход в личный кабинет | 24 часа или до выхода |
| Cookie защиты форм | Защита от поддельных запросов от имени пользователя | Около года |
| Метка устройства | Узнать браузер при входе: с нового устройства вход только по коду из письма | 1 год |
| Хранилище браузера | Настройки вида: тема, открытая вкладка, выбранные кабинеты и колонки, несохранённые правки. На сервер не отправляется | Пока пользователь не очистит браузер |
Баннер согласия на cookie сайт не показывает: используются только служебные cookie, без которых нельзя войти в личный кабинет.
7. Сроки хранения
Данные хранятся не дольше, чем нужно для цели обработки.
| Данные | Срок |
|---|---|
| Аккаунт, кабинеты, настройки | Пока действует аккаунт; после запроса на удаление или через 3 месяца после окончания подписки — удаляются |
| Данные покупателей (отзывы) | Пока подключён кабинет продавца; после отключения кабинета или по просьбе продавца — удаляются в течение 30 дней |
| Запись о пробном периоде | 1 год с начала пробного периода, затем удаляется |
| Записи об оплатах и документы расчётов | 5 лет |
| Устройства входа | Пока действует аккаунт; устройство удаляется, когда пользователь выходит с него в «Профиле» |
| Журналы сервера и журнал действий | До 6 месяцев |
| Обращения | 1 год после ответа |
| Резервные копии | Копия делается каждый день; 7 дней на основном сервере и 14 дней на втором сервере в Москве, затем удаляется |
Отзыв согласия прекращает обработку, основанную на нём, если нет другого законного основания. Удаление аккаунта не отменяет хранение документов, которое требует закон.
8. Права и обращения
Человек, чьи данные обрабатываются, вправе:
- узнать, какие его данные обрабатываются и зачем;
- потребовать уточнить, заблокировать или уничтожить данные в случаях, предусмотренных законом;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Обращение направляется на почту support@fbs-orders.ru или по почтовому адресу из раздела 1. В нём укажите:
- фамилию, имя и как с вами связаться;
- о каких данных вопрос: логин на сайте или, для покупателя, ссылку на отзыв;
- что сделать: сообщить сведения, исправить, удалить или отозвать согласие.
Для проверки личности Оператор запрашивает только необходимые сведения. Ответ — в течение 10 рабочих дней с получения запроса.
Образец обращения:
ИП Гиясову К. Э. (сервис FBS Orders). От Иванова Ивана, почта ivanov@example.ru, логин на сайте ivanov. Прошу сообщить, какие мои персональные данные вы обрабатываете и зачем (или: исправить / удалить / отзываю согласие). Дата.
Покупатель может обратиться и без аккаунта на сайте. Такое обращение Оператор в течение 3 рабочих дней передаёт продавцу, по поручению которого обрабатывает данные, и выполняет его указания.
9. Защита данных
Что сделано на сайте:
- соединение с сайтом защищено (HTTPS);
- пароли хранятся только в виде хэша, простые пароли при регистрации не принимаются;
- после нескольких неверных паролей вход временно блокируется;
- каждый пользователь видит только свои кабинеты и данные;
- закрытый ключ КЭП остаётся на компьютере пользователя, токены «Честного знака» временные;
- адрес панели администратора не опубликован.
Доступ к серверу и базе данных есть только у Оператора. Об утечке данных Оператор сообщает в Роскомнадзор в сроки, установленные законом.
10. Изменения политики
Действующая редакция опубликована на сайте по адресу fbs-orders.ru/privacy/ и доступна без входа. Редакция от 22.10.2026.
Новая редакция публикуется на той же странице с новой датой. О существенных изменениях Оператор сообщает пользователям в личном кабинете. Изменение политики не даёт основания обрабатывать данные задним числом и не заменяет согласие там, где оно нужно.